Киберпреступники могут использовать бытовую технику для майнинга

Киберпреступники могут использовать бытовую технику для майнинга

Специалисты компании Stratfor рассказали о рисках, касающихся использования злоумышленниками «умных вещей» для добычи криптовалюты. По мнению экспертов, киберпреступников может заинтересовать этот вектор, так как позволит добиться приличной вычислительной мощности.

Исследователи отмечают, что под угрозой находятся все устройства, подключенные к умному дому. Особенно эксперты выделили устройства с полным доступом к подключенным компьютерам и смартфонам.

По оценкам специалистов, злоумышленники могут использовать любое устройство в умном доме, получив доступ к домашним помощникам, таким как Google Home или Amazon Alexa. Учитывая, что к централизованным домашним помощникам подключается приличное количество устройств, от холодильников до осветительных приборов, это серьезный вектор для кибератаки.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Не доработали: бизнес просит еще раз поправить закон о персональных данных

ИТ-бизнес попросил Минцифры в очередной раз доработать поправки к закону “О персональных данных”. Речь о сборе обезличенной информации. В новую версию проекта могут вернуть положение о едином согласии.

Отмотать закон назад просит бизнес, пишет сегодня “Ъ”. Об этом говорится в протоколе заседания рабочей группы “Нормативное регулирование” АНО “Цифровая экономика”. В июле решили, что центр компетенций “Сколково” при участии ЦБ и бизнеса подготовит для Минцифры обоснование для этой нормы.

Первая версия законопроекта подразумевала, что гражданин может дать одно согласие сразу на несколько целей обработки его данных, в том числе и обезличивание. После этого бизнес будет свободно их использовать. Минцифры трижды вносило изменения в документ. Третью версию одобрило правительство. По ней бизнес должен передавать уже обезличенные данные государству, которое будет их использовать для развития ИИ и других собственных нужд.

В июле Минцифры разработало новый вариант поправок, по которым бизнес по запросу будет передавать персональные данные своих клиентов государству, которое уже будет их обезличивать и формировать дата-сеты для обучения ИИ. Бесплатный доступ к этим данным Минцифры предлагает предоставить российским разработчикам, а также госорганам “для государственного и муниципального управления”. В этой версии необходимость получения единого согласия гражданина для разных целей обработки исчезла.

По итогам июльского заседания было предложено вернуться к обсуждению ранее согласованных формулировок и совместно с Минцифры доработать их, рассказали в пресс-службе АНО “Цифровая экономика”.

Документ представят на площадке АНО “Цифровая экономика” до начала осенней сессии Госдумы. Два источника, присутствовавших на другом заседании с участием Минцифры, уточнили, что его участники также обсуждали возможность отказа от идеи безвозмездной передачи бизнесом данных государству.

Цели запросов государством коммерческих данных должны быть очень конкретными — основанием для таких запросов могут быть события уровня чрезвычайных ситуаций или, например, пандемии, “во всех остальных случаях государство не может получать данные от бизнеса, так как это ведет к монополизации рынка”, подчеркивает директор по стратегическим проектам Института исследований интернета Ирина Левова.

В своей первой редакции проект поправок решал давнюю проблему компаний — в одном согласии может быть указана всего одна цель использования: такое ограничение создавало горы бумажной работы для отдела кадров, отметил преподаватель Moscow Digital School Олег Блинов.

“Предлагаемая бизнесом редакция позволяла вписать в согласие не одну, а сразу несколько целей”, — говорит Блинов.

В условиях, когда подписание “согласий” уже стало ритуальным действием, а не осмысленным выбором, полагает эксперт, такой шаг представляется разумным.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru